Kdm Avm Merk. Kir. Ve Yön. Dan. Ltd. Şti. olarak; kişisel verilerinizin gizliliği ve güvenliği konusuna büyük önem vermekte ve hassasiyetle yaklaşmaktayız. Bu çerçevede, hizmet ve ürünlerimizden faydalanan müşterilerimiz ve iş ilişkisi içerisinde olduğumuz bağlantılarımız da dahil olmak üzere, Kdm ile ilişkili tüm şahıslara ait her türlü kişisel verinin 6698 sayılı Kişisel Verilerin Korunması Kanunu‘na (“KVKK”) uygun olarak işlenmesi ve saklanması önceliklerimizdendir.
KVKK uyarınca taşıdığımız “Veri Sorumlusu” sıfatı ve bu sorumluluğumuzun bilinci ile kişisel verilerinizin işlenme amaçları, verilerinizin toplanma yöntem ve sebepleri, kişisel verilerinizin işlenmesi konusundaki haklarınız ile bu haklarınızı kullanma yöntemi olan başvuru usul ve esasları hakkında sizi aşağıdaki gibi bilgilendirmek isteriz.
1. Hangi Kişisel Verilerinizi Topluyoruz?
Gerektiği hallerde Kdm olarak KVKK’ya uygun şekilde müşterilerimize (alışveriş merkezlerimizi ziyaret eden/etmiş olan gerçek kişiler) , ziyaretçilerimize (Şirketimize ait elektronik ortamdaki platformlarımızı - Kdm internet sitesi, mobil site ve uygulamalar vb.- ve/veya Şirketimizin fiziksel yönetim lokasyonlarını ziyaret eden/etmiş olan gerçek kişiler), iş bağlantılarımıza (tedarikçi, alt yüklenici, taşeron gibi her türlü iş ilişkisinde bulunduğumuz kurum hissedar, yetkili ve çalışanlarına), kiracımız olan mağazaların hissedar, yetkili ve çalışanlarına ve diğer üçüncü kişilere ait kişisel verileri toplamaktayız. Topladığımız kişisel verileri aşağıdaki gibi listeleyebiliriz:
• Kimlik Verileri: Müşterilerimizden, ziyaretçilerimizden, iş bağlantılarımızdan, kiracımız olan mağazaların hissedar, yetkili, çalışanlarından ve diğer üçüncü kişilerden topladığımız adı, soyadı, T.C. kimlik numarası, uyruk, araç plaka bilgisi, kimlik fotokopisi gibi kişinin kimliğine dair verilerdir.
• İletişim Verileri: Müşterilerimizden, ziyaretçilerimizden, iş bağlantılarımızdan ve kiracımız olan mağazaların hissedar, yetkili, çalışanlarından ve diğer üçüncü kişilerden topladığımız telefon numarası, adres, e-posta adresi gibi kişi ile iletişim kurulmasını sağlayan verilerdir.
• Finansal Veriler: Şirketimizin veri sahibi ilgili kişi ile kurmuş olduğu hukuki ilişkiye göre müşterilerimizden, iş bağlantılarımızdan ve kiracımız olan mağazalardan topladığımız ücret bilgisi, harcama tutarı, ödeme bilgisi, banka hesap numarası gibi verilerdir.
• Özlük Verileri: Alt yüklenici, taşeron ve benzeri iş ilişkisinde bulunduğumuz kurumlar ve kiracımız olan mağazaların yetkili ve çalışanlarından topladığımız Şirketimiz ile çalışma ilişkisi içerisinde olan gerçek kişilerin özlük haklarının oluşmasına temel olan ve mesleki deneyimlerini de içerebilen her türlü kişisel veridir.
• Fiziksel Mekân Güvenlik Verileri: Müşterilerimizden, ziyaretçilerimizden, iş bağlantılarımızdan ve kiracımız olan mağazaların hissedar, yetkili, çalışanlarından ve diğer üçüncü kişilerden fiziksel mekâna girişte ve mekânın içerisinde kalış sırasında alınan güvenlik ve kamera kayıtları gibi kişisel verilerdir.
• Görsel / İşitsel Veriler: Fiziksel mekân güvenlik bilgileri kapsamına girmeyen ve müşterilerimizden, iş bağlantılarımızdan ve kiracımız olan mağazaların yetkili ve çalışanlarından topladığımız fotoğraf, ses ve görüntü kaydı gibi kişisel verilerdir.
• Özel Nitelikli Kişisel Veriler: Müşterilerimizden, ziyaretçilerimizden, iş bağlantılarımızdan ve kiracımız olan mağazaların hissedar, yetkili ve çalışanlarından toplayabileceğimiz KVKK’nın 6. maddesinde belirtilen sağlık verileri, biyometrik veriler ve ceza mahkumiyeti bilgisi gibi verilerdir.
• Müşteri İşlem Verileri: Müşterilerimizden topladığımız ürün veya hizmet satın alma işlemleri, müşteri talimatları gibi müşterilerimizin gerçekleştirdiği işlemlere ilişkin kişisel verilerdir.
• Pazarlama Verileri: Müşterilerimizden ve ziyaretçilerimizden pazarlama amacıyla topladığımız alışveriş alışkanlıkları, müşteri beğenilerini gösteren kayıtlar ve değerlendirmeler, hedefleme bilgileri, çerez kayıtları gibi verilerdir.
• Diğer Veriler: Müşterilerimizden, ziyaretçilerimizden, iş bağlantılarımızdan, kiracımız olan mağazaların hissedar, yetkili, çalışanlarından ve diğer üçüncü kişilerden topladığımız risk yönetimi bilgileri, aile bireyleri ve yakınlarına ait veriler, hukuki işlem verileri ve diğer vasıtalar ile otomatik yollar ile toplanan verilerdir.
2. Kişisel Verilerinizi Hangi Yöntemler ve Hukuki Sebeplerle Topluyoruz / İşliyoruz?
Kişisel Verilerinizi,
• Alışveriş merkezimize ziyaretiniz esnasında faydalandığınız basılı ve elektronik formlar dahil sair iletişim yöntemleri kanalıyla,
• Internet sitelerimiz, mobil site ve uygulamalarımız, çeşitli sosyal medya mecralarında Kdm adına işletilen sosyal medya hesaplarımız üzerinden,
• Satış ve pazarlama faaliyetleri kapsamında kullandığımız e-posta, telefon, kısa mesajlar (“SMS”) veya multimedya mesajları (“MMS”), basılı ve elektronik formlar dahil sair iletişim yöntemleri kanalıyla,
• Kdm yönetim ve idari ofisleri ve alışveriş merkezimizde yer alan kapalı devre kamera ve geçiş kontrol sistemleri vasıtasıyla,
• Sadakat kart uygulamamız kapsamında kullandığımız basılı ve elektronik formlar aracılığı ile;
• Yürüttüğümüz iş faaliyetleri kapsamında şahsınızla veya yetkilisi olduğunuz firmanızla imzaladığımız Sözleşmeler, sunulan ticari teklifler, basılı ve elektronik formlar, belgeler, yazışmalar, tarafımıza yapılan başvurular aracılığıyla,
• Yaptığımız iş görüşmeleri ve etkinlikler kapsamında tarafınızca verilen kartvizit ve sair belgeler aracılığıyla,
• Kdm’nin grup şirketleri, bağlı ortaklık ve iştirakleri, organik bağ içerisinde olduğu şirketleri (ilişkili şirket), iş bağlantıları veya hizmet/ürün tedarik ettiği firmalar gibi üçüncü kişiler kanalıyla;
sözlü, yazılı veya elektronik ortamda olmak kaydıyla, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olarak otomatik olmayan çeşitli yöntemler ile toplamaktayız.
Yukarıdaki yöntemler doğrultusunda topladığımız kişisel verilerinizi aşağıda belirtilen hukuki sebeplerden bir veya birkaçına dayanarak işlemekteyiz:
• Açık rızanızın bulunması,
• Türkiye Cumhuriyeti’nde yürürlükte olan kanun ve yönetmelik hükümlerinin işlemeyi gerekli kılması,
• Fiili imkânsızlık nedeniyle rızanızı açıklayamayacak durumdayken şahsınızın veya bir başkasının yaşamı veya vücut bütünlüğünün korunması için zorunlu olması,
• Tarafınız veya firmanızla akdetmiş olduğumuz sözleşmenin ifası için gerekli olması,
• Yasal yükümlülüklerimizin yerine getirilmesi amacıyla kişisel verilerinizin işlenmesinin gerekli olması,
• Kişisel verinizin tarafınızca alenileştirilmiş olması,
• Şirket olarak yasal veya sözleşmesel haklarımızın kullanılması veya korunması için gerekli olması,
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla kişisel verilerinizin işlenmesinin meşru menfaatimiz için gerekli olması.
İşlediğimiz tüm kişisel verilerinizi, KVKK ve diğer mevzuatta zorunlu kılınan sürelere uygun şekilde ve her halükârda yukarıdaki meşru amaçlar ortadan kalkmadığı müddetçe gerekli tüm idari ve teknik tedbirleri almak suretiyle muhafaza etmekteyiz.
3.Kişisel Verilerinizi Hangi Amaçlarla işlemekteyiz?
Topladığımız Kişisel Verilerinizi niteliğine göre aşağıdaki amaçlarla işlemekteyiz:
(1)Kdm olarak sunduğumuz ürün ve hizmetlerimizden müşterilerimizi faydalandırmak için gerekli planlama, değerlendirme ve çalışmaların iş birimlerimiz tarafından yapılması;
(2)Sunduğumuz ürün ve hizmetlere yönelik reklam ve pazarlama faaliyetlerinin yürütülerek tanıtım, promosyon, kampanya, teklif, bülten, etkinlik ve benzeri konularda bilgilendirme yapılması, kurumsal iletişim faaliyetlerinin yürütülmesi,
(3)Pazarlama ve Müşteri İlişkileri Yönetimi çalışmalarının yürütülmesi;
(4)Sadakat programlarının yönetilmesi, ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sunulması;
(5)Kurumsal iletişim ve bu kapsamda sair etkinlik, kampanya ve davetlerin düzenlenmesi ve bunlar hakkında bilgilendirme yapılması, pazar araştırma çalışmalarının yürütülmesi;
(6)Müşterilerimizin kullanımına sunduğumuz dijital platformların iyileştirilmesi ve platform kullanıcılarına verimli ve kişiselleştirilmiş deneyim sunmak amacıyla kullanıcıların sayısı, tipi, ziyaret sıklığı, davranışları, coğrafi konumları ve benzeri istatistiklerin çıkartılması, platform kullanıcılarının ilgi alanı ve ihtiyaçlarına göre kişiye özel içerik, kampanya ve reklam sunulması, bu amaçla çerez kullanılması;
(7)İlgili kişilerden gelen talep, öneri ve şikayetlerin takibi, değerlendirilmesi, müşteri memnuniyeti yönetimi ve bu kapsamda planlama, istatistik ve memnuniyet değerlendirme çalışmalarının uygulanması;
(8)Daha iyi ve güvenilir ürün ve hizmet verebilmek ve sürdürülebilirliği sağlamak için iyileştirme çalışmalarının yapılması, tedarikçi, alt yüklenici ve benzeri iş ilişkisinde bulunduğumuz kişilerin denetimi;
(9)İş bağlantıları, tedarikçiler, alt yükleniciler ve benzeri iş ilişkisinde bulunan firmalar ile olan ilişkilerin yönetimi, iş ve ticari ilişkilerin yürütülmesi; insan kaynakları politikalarının yürütülmesi;
(10)Kdm ve Kdm ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Şirketimiz tarafından sağlanan hizmetlere yönelik idari operasyonların planlanması, iş ortağı/müşteri/tedarikçi (yetkili veya çalışanları) değerlendirme süreçleri, hukuki uyum süreci gibi.);
(11)Kdm tarafından işletilen tesislerin fiziksel güvenliğinin ve denetiminin sağlanması;
(12)İş sağlığı ve güvenliği süreçlerinin planlanması ve icrası;
(13)Yasal hakların kullanılması, hukuki ilişkinin sona ermesinden sonra işlem geçmişine ilişkin bilgilerin uyuşmazlık halinde delil olarak kullanılması;
(14)Ticari, hukuki ve iş stratejilerinin belirlenmesi ve uygulanması;
(15)Mali işlere ilişkin politikalarının yürütülmesi; e-fatura yönetimi;
(16)Bilgi güvenliği süreçlerinin planlanması, denetimi ve yürütülmesi, bilgi teknolojileri altyapısının yönetimi;
(17)Şirketimiz faaliyetleri kapsamında planlama, raporlama, ziyaretçi/müşteri istatistikleri ve benzeri incelemelerin yapılması ve/veya
(18)Yurtiçi ilgili mevzuata uyum sağlanması, kamu kurum ve kuruluşları tarafından talep edilen bilgilerin temini, raporlama yükümlülüklerinin yerine getirilmesi.
4.Kişisel Verilerinizi 3.kişilere ve/veya yurtdışına aktarıyor muyuz?
Topladığımız kişisel verilerinizi yukarıda belirttiğimiz hukuki sebeplerin varlığı halinde ve belirtilen amaçlar doğrultusunda; Şirketimiz faaliyetlerini ve iş süreçlerini devam ettirmek için grup şirketlerimize, bağlı ortaklık ve iştiraklerimize, organik bağ içerisinde olduğumuz şirketlerimize (ilişkili şirketlerimiz), yurtiçi ve/veya yurtdışında bulunan Şirketimize hizmet sunan iş ortaklarımıza, iş bağlantılarımıza, tedarikçilerimize, sigorta şirketlerimize, banka ve finans kuruluşlarına, hukuk, vergi vb. benzeri alanlarda destek aldığımız danışmanlık firmalarımıza, Şirket yetkililerine, hissedarlarımıza, kanunen yetkili kamu kurumlarına ve özel kişilere, Şirketimiz adına kişisel veri işleyen yurt içi ve/veya yurt dışında depolama, arşivleme, bilişim teknolojileri desteği (sunucu, barındırma, yazılım, bulut bilişim vb.) alanlarında destek aldığımız hizmet sağlayıcılarımıza, KVKK kapsamında düzenlenen hükümlere uygun olmak şartıyla aktarabiliriz. Kdm olarak kişisel verilerinizin güvenli bir şekilde muhafaza edileceğini ve hukuka aykırı bir şekilde işlenmeyeceğini taahhüt etmekteyiz.
5. Kişisel Veri Sahibinin KVKK Kapsamında Sayılan Hakları ile Başvuru Usul ve Esasları
i.Kişisel Verilerinize İlişkin Haklarınız
Şirket bünyesinde işlenmekte olan verilerinize ilişkin olarak aşağıda sayılan haklarınızın bulunduğunu belirtmek isteriz:
(1) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
(2) Kişisel verileriniz işleniyorsa bunlara ilişkin bilgi edinme,
(3) Kişisel verilerinizin işlenme amacının ne olduğu ve kişisel verilerinizin amacına uygun olarak kullanılıp
kullanılmadığını öğrenme,
(4) Varsa yurtiçinde veya yurtdışında verilerin aktarıldığı üçüncü kişilerin kimler olduğunu ve hangi verilerin aktarıldığını öğrenme,
(5) İşlenen kişisel verilerin eksik veya yanlış olması halinde bunların düzeltilmesini isteme,
(6) Kişisel verilerinizin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerinizin aktarıldığı
üçüncü kişilere bildirilmesini isteme,
(7) Kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması veya kişisel verilerinizin güncelliğini
kaybetmesi halinde, işlenmiş olunan kişisel verilerinizin silinmesini veya yok edilmesini isteme,
(8) İşlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun
ortaya çıkmasına itiraz etme,
(9) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep
etme haklarına sahipsiniz.
ii.Başvuru
Yukarıda yer alan haklarınıza ilişkin taleplerinizi, aşağıda yer alan başvuru formunu doldurup yazılı olarak veya kayıtlı elektronik posta adresi, güvenli elektronik imza, mobil imza veya tarafımıza daha önce bildirdiğiniz ve sistemimizde kayıtlı olan elektronik posta adresiniz vasıtasıyla Şirketimize iletebilirsiniz. Başvuru formu için lütfen buraya tıklayınız.
Kdm olarak taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandıracağız. Talebinizin mahiyetine ve başvuru yönteminize göre başvurunun size ait olup olmadığını belirlemek ve böylece haklarınızı koruyabilmek amacıyla ek doğrulamalar (kayıtlı telefonunuza mesaj gönderilmesi, arama, vb) isteyebiliriz. Taleplerinizin yerine getirilmesi sebebiyle bir maliyet doğması hâlinde yalnızca Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücretleri sizden talep edebiliriz.
Kdm’ye yöneltilen talepleri kabul edebilir veya gerekçesini açıklamak suretiyle reddedebilir ve bu cevabı yazılı olarak veya elektronik ortamda talepte bulunan kişiye iletebiliriz. Talebin kabul edilmesi halinde, Kdm olarak talebin gereğini derhal yerine getirmekle yükümlüyüz.
iii.Şikâyet
Kdm’ye yöneltmiş olduğunuz taleplerin Şirket tarafından reddedilmesi, Şirket tarafından verilen cevaptan memnun kalmamanız veya cevap verilmemesi halinde, cevabın tarafınıza bildirildiği tarihten itibaren 30 gün ve cevap verilmemesi halinde 30 günlük sürenin sonundan itibaren 30 gün içerisinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
6.Veri Sorumlusu Kimlik ve İletişim Bilgileri
İşbu aydınlatma metni, Türkiye’de kurulu ve aşağıda bilgileri verilen Kdm Avm Merk. Kir. Ve Yön. Dan. Ltd. Şti.. tarafından “Veri Sorumlusu” sıfatıyla ilgili veri sahibi kişilere hitaben düzenlenmiştir.
Ticari Unvan: Kdm Avm Merk. Kir. Ve Yön. Dan. Ltd. Şti.
Adres: Levent Mahallesi, Çilekli Cad. No:28, 34330 3.Levent - Beşiktaş/İstanbul
Mersis No: 0541050662300013
Telefon: 0212 269 01 50
Faks: 0212 269 20 03
KEP adresi: